BitLocker 드라이브는 가장 유용한 통합 Windows 10 보안 기능 중 하나이며 누출 및 도난과 같은 다양한 보안 위협으로부터 데이터를 보호하는 데 사용됩니다. 또한 Windows 10 Fall Update도 일부 개선되었습니다. 즉, 마지막 업데이트에서 Microsoft는 XTS-AES 암호화 알고리즘을 BitLocker에 지원했습니다.

Bitlocker는 128 비트 및 256 비트 XTS-AES 키를 모두 지원하지만 이전 버전의 Windows와 호환되지 않는다는 것을 알아야합니다. 업데이트 후 Windows 10 용 BitLocker는 이제 사용자가 Azure 디렉터리를 사용하여 장치를 복구하고 DMA 포트 보호를 제공하며 부팅 전 복구를 구성하는 새 그룹 정책을 제공합니다. 이러한 추가 사항에 대한 자세한 내용은 다음과 같습니다.

• Azure Active Directory 를 사용 하여 장치 암호화 및 복구 – 자동 계정 암호화를 사용하면 자동 장치 암호화를 사용하여 Azure Active Directory 도메인의 일부인 모든 장치를 암호화 할 수 있습니다. 따라서 장치가 암호화되면 BitLocker 복구 키가 자동으로 Azure Active Directory에 저장됩니다. 이렇게하면 온라인에서 BitLocker 키를보다 쉽게 ​​복구 할 수 있습니다.
• DMA 포트 보호 – 이제 컴퓨터를 부팅 할 때 DataProtection / AllowDirectMemoryAccess MDM 정책을 활용하여 DMA 포트를 차단할 수 있습니다. 또한 장치가 잠겨 있으면 사용하지 않는 모든 DMA 포트가 꺼지지 만 DMA 포트에 이미 연결되어있는 장치는 계속 작동합니다.
• 부팅 전 복구 구성을위한 새로운 그룹 정책 – 부팅 전 복구 화면에 표시되는 부팅 전 복구 메시지 및 복구 URL을 구성 할 수 있습니다. 자세한 내용은 BitLocker 그룹 정책 설정의 "사전 부팅 복구 메시지 및 URL 구성"섹션을 참조하십시오.

컴퓨터에서 Bitlocker를 활성화하지 않은 경우 매우 유용한 기능이므로 시스템의 보안을 강화해야합니다.